Zano telah memulai ulang blockchain-nya dari blok 3.833.000 setelah kerentanan Gateway Address memungkinkan token ZANO dan Freedom Dollar yang tidak sah masuk ke dalam sirkulasi, menghapus sekitar satu bulan riwayat jaringan.
Tim inti Zano mengatakan pada Minggu bahwa blok yang dipilih berada tepat sebelum Hard Fork 6, yang mengaktifkan fitur Gateway Address pada Agustus. Pemulihan darurat ini mengharuskan miner, staker, node, exchange, pool, dan layanan lainnya untuk menginstal perangkat lunak yang diperbarui dan mengikuti chain yang telah dipulihkan.
Transaksi yang dikonfirmasi selama bulan yang terdampak tidak lagi menjadi bagian dari blockchain yang telah dipulihkan. Pengguna diminta untuk menyimpan ID transaksi dan catatan perdagangan sambil memeriksa status transfer sebelumnya sebelum kembali mengirim pembayaran.
Rollback ini tidak dapat membalikkan transaksi yang diselesaikan di luar Zano. Aset yang sudah diselesaikan sebagai USDT, DAI, atau token lain di jaringan terpisah tetap berada di luar jangkauan restart chain, menurut proyek tersebut.
Hard Fork 6 mulai aktif di blok 3.833.000 pada 26 Agustus, membawa Gateway Address dan sejumlah perubahan protokol lainnya ke Zano. Proyek ini telah menghabiskan lebih dari satu tahun mengembangkan sistem alamat tersebut sebelum peluncuran.
Gateway Address dibangun untuk exchange, bridge, dan penyedia pembayaran yang menganggap model normal unspent transaction output milik Zano sulit untuk diintegrasikan. Berbeda dengan wallet Zano biasa, alamat baru ini menyimpan saldo bergaya akun langsung di blockchain.
Sebelum upgrade, operator layanan harus memindai output, melacak transaksi masuk, dan mengelola output mana yang dibelanjakan saat penarikan. Gateway Address dimaksudkan untuk memberi operator tersebut satu saldo sambil tetap mempertahankan fitur privasi yang digunakan oleh transaksi Zano biasa.
Pendaftaran memerlukan biaya satu kali sebesar 100 ZANO, yang dibakar secara permanen oleh protokol. Catatan forum Zano menunjukkan setidaknya dua Gateway Address didaftarkan selama minggu pertama fitur tersebut di mainnet.
Tim belum merilis post-mortem teknis yang dijanjikan untuk menjelaskan secara tepat bagaimana kerentanan tersebut menghasilkan aset yang tidak sah. Pemberitahuan pemulihannya mengatakan masalah itu memengaruhi penerbitan aset melalui Gateway Address, termasuk ZANO native dan fUSD.
Menurut investigasi proyek, privasi transaksi biasa dan spend key wallet tidak dikompromikan. Tim menggambarkan konsensus dasar Zano tidak terdampak dan mengatakan rilis darurat tersebut menghapus aktivitas yang dibuat melalui fitur yang rentan itu.
Rilis perangkat lunak Zano baru, versi 2.2.3.600, muncul selama proses pemulihan, menurut forum resmi proyek. Operator node, miner, staker, pool, dan penyedia layanan didesak untuk menginstal perangkat lunak darurat dan memverifikasi checksum yang dipublikasikan.
Pengguna wallet biasa dapat menginstal wallet yang diperbarui tanpa memasukkan seed phrase mereka. Zano telah mulai memulihkan layanannya sendiri satu per satu, termasuk node mobile wallet dan layanan wrapping.
Platform pihak ketiga harus melakukan pembaruan secara terpisah. Zano memperingatkan pengguna untuk memastikan apakah exchange, wallet, bridge, atau penyedia pembayaran telah bermigrasi sebelum mengirim dana melalui layanan tersebut.
MEXC telah sementara menangguhkan deposit dan penarikan untuk ZANO maupun FUSD setelah permintaan dari tim proyek. Exchange tersebut belum mengumumkan waktu restart saat pemberitahuan itu dipublikasikan.
Pemulihan ini bergantung pada peserta jaringan yang menerima perangkat lunak baru. Quinten van Welzen, kepala pemasaran dan pertumbuhan Zano, menolak gambaran yang menyiratkan bahwa tim dapat secara sepihak menghapus riwayat blockchain.
“Tim tidak bisa me-roll back Zano,” kata van Welzen, menjelaskan bahwa pengembang dapat merilis perangkat lunak dan meminta operator jaringan untuk mengadopsinya.
Ia mengakui bahwa pool mining besar memiliki bobot yang signifikan dalam menentukan chain mana yang mendapat dukungan dan mengatakan basis operator independen yang lebih besar akan memperkuat Zano.
Situasi ini memiliki kemiripan dengan upaya pemulihan blockchain lain belakangan ini. Dalam liputan terkait, crypto.news melaporkan bahwa validator Cronos memulihkan chain ke kondisi sebelum eksploit setelah insiden Tectonic.
Post-mortem Cronos yang dirilis kemudian menemukan bahwa validator membalikkan sekitar USD 111,2 juta nilai yang terdampak, sementara USD 9,19 juta tetap berada di luar pemulihan setelah dana berpindah dari jaringan.
Crypto.news juga secara terpisah melaporkan usulan rollback Harmony setelah ONE palsu masuk ke sirkulasi pada Agustus. Pemulihan yang diusulkan itu berisiko membuang lebih dari 109.000 transaksi biasa.
Rollback selama satu bulan ini membatalkan pembayaran sah yang dilakukan bersamaan dengan aktivitas token tidak sah, sehingga exchange, bisnis, dan pengguna memiliki catatan yang mungkin tidak lagi cocok dengan blockchain yang telah dipulihkan.
Zano mengatakan pihaknya bekerja sama dengan proyek dan counterparty yang terdampak untuk menghitung kerugian. Proses kompensasi dan klaim formal belum dipublikasikan.
Van Welzen mengatakan pendanaan akan berasal dari dana pengembangan, kepemilikan tim, dan pemegang besar yang telah berkomitmen menyediakan sumber daya untuk pemulihan. Ia mengatakan rencana kompensasi itu tidak akan melibatkan penciptaan ZANO tambahan.
“Sebulan pembayaran antarorang” membuat kompensasi menjadi rumit, katanya, sambil mengakui bahwa tim belum menyelesaikan setiap bagian dari proses klaim.
Proyek ini awalnya menggambarkan rollback yang jauh lebih singkat saat para penyelidik masih menentukan skala celah tersebut. Van Welzen kemudian mengakui bahwa komunikasi awal yang menyebut “24 jam” dan “tidak ada pilihan lain” dikeluarkan sebelum tim sepenuhnya memahami insiden itu.
Memulai ulang dari blok sebelum Hard Fork 6 pada akhirnya memperluas periode terdampak menjadi sekitar satu bulan. Tim mengatakan rollback yang lebih dalam itu menghapus ZANO dan fUSD yang tidak sah dari chain yang telah dipulihkan.
Zano berencana mempublikasikan penyebab teknis eksploit, temuan dari peninjauan kode Gateway Address terkait, dan syarat-syarat yang harus dipenuhi sebelum fitur tersebut dapat kembali. Belum ada tanggal yang diumumkan untuk mengaktifkan kembali Gateway Address.
ZANO diperdagangkan di dekat USD 6,32 selama pemulihan, turun sekitar 12,85% dalam 24 jam, menurut CoinMarketCap. Kapitalisasi pasarnya yang dilaporkan berada di kisaran USD 97,6 juta, sementara volume perdagangan 24 jam sekitar USD 64.000.
Zano diluncurkan pada 2019 sebagai blockchain layer-1 yang berfokus pada privasi dengan menggunakan sistem hybrid proof-of-work dan proof-of-stake. Transaksi standarnya menggunakan alat privasi yang menyembunyikan informasi pengirim dan penerima, jumlah, serta jenis aset.
Hard Fork 6 dipresentasikan sebagai cara untuk mempermudah integrasi jaringan bagi exchange dan layanan lintas chain. Sebelum eksploit, Zano mengatakan Gateway Address akan memberikan operator layanan saldo yang dapat dibaca secara langsung sambil membiarkan perilaku wallet normal tetap tidak berubah.
Proyek tersebut kini mengatakan Gateway Address akan tetap menjalani code review sebelum dikembalikan. Laporan teknis mendatangnya diperkirakan akan mencakup penyebab eksploit, kode Gateway Address terkait, dan kriteria yang diperlukan sebelum fitur itu dapat dilanjutkan dengan aman.
ZANO
FUSD